Des sanctions sévères pour les violations liées aux données personnelles afin de garantir la dissuasion

Le matin du 5 juin, lors de son exposé sur le projet de loi sur la protection des données personnelles lors de la 46e session du Comité permanent de l'Assemblée nationale (NASC), le vice-ministre de la Sécurité publique, Le Quoc Hung, a déclaré qu'il était nécessaire de prévoir des sanctions plus lourdes pour les violations afin de garantir la dissuasion.

Le vice-ministre de la Sécurité publique, Le Quoc Hung, rend compte du projet de loi sur la protection des données personnelles

Le président de la commission de la défense nationale, de la sécurité et des affaires étrangères, Le Tan Toi, a déclaré que le projet de loi est ajusté pour s'appliquer à tous les individus, agences et organisations impliqués dans le traitement des données personnelles (DP), y compris le traitement des DP dans l'environnement physique, et pas seulement dans l'environnement réseau.

« Il est nécessaire de préciser que les sujets de la demande sont les agences, organisations et individus étrangers qui traitent directement ou sont liés à la gestion des DLCN des citoyens vietnamiens », a souligné M. Le Tan Toi.

Le président Le Tan Toi a informé qu'en ce qui concerne les droits et obligations des personnes concernées, le Comité permanent de la défense nationale, de la sécurité et des affaires étrangères s'est coordonné avec l'agence de rédaction pour remanier la réglementation sur les droits des personnes concernées afin qu'elle soit plus claire, conformément à la pratique internationale, y compris le droit de savoir, le droit de consentir, le droit d'accéder, de consulter, de modifier ou de demander la correction des données, le droit de retirer son consentement, le droit de demander la restriction du traitement, le droit de demander la suppression des données et d'autres droits.

Le projet définit également le principe de traitement des violations : selon la nature, le niveau et les conséquences, des sanctions administratives ou des poursuites pénales seront imposées ; si des dommages sont causés, une indemnisation doit être versée.

En ce qui concerne les amendes administratives, en raison de la nature et des graves conséquences des violations des réglementations sur la protection des DLCN, il est nécessaire de prescrire des amendes plus élevées pour assurer la dissuasion des grandes entreprises, en particulier des sociétés multinationales ou des entreprises technologiques dont les revenus se chiffrent en milliers de milliards de VND.

Le Tan Toi, président de la Commission de la défense nationale, de la sécurité et des affaires étrangères

S'appuyant sur l'expérience internationale, le projet de loi prévoit que l'achat et la vente de DLCN peuvent entraîner une amende pouvant atteindre dix fois le montant des recettes de l'infraction ; la violation de la réglementation sur le transfert transfrontalier de DLCN peut entraîner une amende maximale de 5 % du chiffre d'affaires de l'année précédente ; pour les autres infractions, l'amende maximale est de 3 milliards de VND. Parallèlement, l'amende pour les particuliers est fixée à la moitié de celle pour les organisations.

Présent à la réunion, le vice-président de la Commission du droit et de la justice, Nguyen Truong Giang, a exprimé son inquiétude quant à la réglementation relative à une amende maximale de 5 % du chiffre d'affaires, car pour les entreprises dont le chiffre d'affaires peut atteindre des milliers de milliards de dongs, l'application de cette amende serait très lourde. M. Nguyen Truong Giang a également suggéré que l'amende maximale de 3 milliards de dongs ne soit pas appliquée pour d'« autres actes », mais qu'elle soit appliquée conformément à la réglementation relative aux infractions administratives, afin de garantir la cohérence et la compatibilité.

Partageant le même point de vue, le vice-président de l'Assemblée nationale, Vu Hong Thanh, a déclaré que pour les entreprises dont le chiffre d'affaires annuel peut atteindre des centaines de milliers de milliards de dongs, il est impossible de percevoir un taux de 5 %, car ce chiffre est « extrêmement élevé ». Pour les entreprises étrangères sans statut légal au Vietnam, ou les entreprises nouvellement créées qui n'ont pas réalisé de chiffre d'affaires l'année précédente, un mécanisme raisonnable est également nécessaire. D'autre part, selon le vice-président de l'Assemblée nationale, les violations liées au DLCN portent atteinte au droit à la vie privée ; si seules des sanctions administratives régulières sont imposées, il sera difficile d'assurer une dissuasion.

S'exprimant lors de la réunion, le vice-ministre de la Sécurité publique, Le Quoc Hung, a souligné que l'objectif de cette loi est de contribuer à prévenir et à gérer les problèmes de violation des données personnelles qui sont répandus et de plus en plus graves, nécessaires pour surveiller à la fois la sécurité nationale et les droits de l'homme.

Le projet de loi interdit l'achat et la vente de DLCN (sauf disposition contraire de la loi), selon le vice-ministre de la Sécurité publique. Étant donné que les DLCN sont étroitement liés aux personnes, aux droits de l'homme, aux droits de la personne et au droit à la vie privée, ils ne peuvent être considérés comme des biens ou des propriétés ordinaires. Il s'agit d'une ressource particulière, d'un bien particulier, dont l'exploitation et l'utilisation doivent s'accompagner du niveau de protection le plus élevé et le plus strict.

« Autoriser le commerce des données personnelles revient à autoriser le commerce des personnes, des droits humains et du droit de décider des informations personnelles d'autrui. L'interdiction du commerce des données personnelles est conforme aux pratiques et réglementations internationales en matière de protection des données personnelles, privilégiant le développement et la protection des droits », a déclaré le vice-ministre Le Quoc Hung.

Concernant le traitement des violations administratives de la protection des données personnelles, le vice-ministre de la Sécurité publique a déclaré qu'en raison de leurs graves conséquences, il était nécessaire de prévoir des amendes plus lourdes afin de dissuader les grandes entreprises, notamment les multinationales et les entreprises de haute technologie dont le chiffre d'affaires se chiffre en milliards de dongs. Si l'amende est trop faible, les grandes entreprises transfrontalières sont prêtes à transférer des données personnelles à l'étranger pour réaliser d'énormes profits.

L'Assemblée nationale devrait examiner l'adoption de cette loi lors de la deuxième phase de la 9e session.

En ce qui concerne les actes interdits, le projet de loi devrait intégrer et réviser, en se concentrant sur l'interdiction des actes courants et à haut risque tels que : la manipulation de DLCN pour s'opposer à l'État ; l'obstruction des activités de protection des DLCN ; le fait de profiter des activités de protection des DLCN pour violer la loi ; la collecte, le stockage, la divulgation et le transfert illégaux de DLCN ; l'achat et la vente de DLCN (sauf dans les cas où la loi en dispose autrement) ; l'appropriation, la divulgation intentionnelle ou la perte de DLCN.

M. PHUONG

Source : https://www.sggp.org.vn/phat-nang-cac-vi-pham-lien-quan-den-du-lieu-ca-nhan-de-dam-bao-tinh-ran-de-post798230.html